消费者正越来越多地将各类访问权限委托给AI智能体，由此引发的安全担忧持续升温。如今，安全服务提供商正努力跟上这一趋势。
密码管理工具1Password于本周四推出了一项新工具，允许用户授权智能体代为登录个人账户，而无需智能体接触用户的登录凭证。
这款名为"1Password for Agents"的新平台，通过在智能体、用户与密码管理器三者之间建立一套通信系统来实现这一目标。当智能体尝试代表用户登录时，系统会向1Password发送一个唯一的数字密钥，以验证该智能体的数字身份。随后，用户会收到一条关于此次登录尝试的提醒，并可亲自确认该请求。确认后，1Password便会代为完成登录流程，自动填入凭证信息，使智能体能够登录并完成相应任务。
用户可以在1Password for Agents中自由选择心仪的智能体——无论是Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，还是AI助手初创公司Town开发的智能体。该公司表示，目前正与更多企业合作，以扩大服务覆盖范围。
"将密码、密钥或凭证直接交给智能体是一种常见的简便做法，但这可能导致敏感信息被存储在用户无法再掌控的地方，因为系统会为下次使用保存一份副本，"该公司在一篇博客文章中写道。"1Password for Agents为用户提供了一种可信的方式，使其能够将任务委托给个人AI智能体，同时仍能掌控这些任务所需的密码、密钥和凭证。"
智能体在线活动的增多，已让各大机构日益感到不安。事实上，就在1Password推出这一新平台的同一天，Axios报道称，美国各大银行已开始在用户账户中察觉到智能体活动的迹象。
这未必意味着存在恶意智能体窃取账户信息的情况，更多情况下，这反映出消费者正越来越愿意让自动化服务代表自己行事，其中也包括财务事务。然而，与智能体相关的潜在问题隐患依然不小。核心问题在于，大多数银行目前无法判断某项智能体活动究竟是否源自用户本人的真实请求。
接受该媒体采访的银行业人士将这种情况描述为"令人担忧"，大通银行的一位发言人在接受Axios采访时也表示，客户"不应将用户名和密码提供给任何人"。
